PT-2024-7318 · Linux+9 · Linux Kernel+9
Bjoern Doebel
+1
·
Publicado
2024-02-20
·
Atualizado
2025-09-29
·
CVE-2024-26733
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 6.1.74
Descrição:
A vulnerabilidade está relacionada a um estouro de buffer na função
arp req get() do kernel Linux. Quando o comando ioctl(SIOCGARP) é executado, a função procura uma entrada de vizinho e copia o valor neigh->ha para o buffer struct arpreq.arp ha.sa data. No entanto, o buffer arp ha tem apenas 14 bytes de comprimento, o que pode levar a um estouro de buffer quando dev->addr len é maior que 22. Isso pode fazer com que o valor arp netmask seja sobrescrito, permitindo potencialmente que um invasor obtenha privilégios elevados.A vulnerabilidade pode ser explorada executando o comando
ioctl(SIOCGARP) com um buffer struct arpreq especialmente criado, o que pode levar a um estouro de buffer e permitir potencialmente que um invasor execute código arbitrário.Recomendações:
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a vulnerabilidade. Especificamente, atualize para uma versão que inclua o commit
b5f0de6df6dc (“net: dev: Convertir sa data para matriz flexível em struct sockaddr”) ou posterior.Como solução temporária, considere desativar a função
arp req get() até que um patch esteja disponível. No entanto, isso pode ter consequências indesejadas e deve ser cuidadosamente avaliado antes da implementação.Observação: As informações fornecidas não incluem detalhes sobre a existência de um patch ou de uma versão corrigida para todos os sistemas afetados. Portanto, a recomendação de u
Exploit
Correção
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu